Trois mois après son départ, son compte préparateur se connectait encore.
Je l'ai repéré lors d'un audit de routine des utilisateurs chez un 3PL à Ontario, en Californie — environ 80,000 pieds carrés, un turnover annuel proche de 40 %, des intérimaires qui représentaient la moitié des effectifs en pointe. J'ai sorti la liste des utilisateurs actifs et il était là : un préparateur parti trois mois plus tôt, toujours actif, toujours assis dans le groupe de permissions "préparation + réapprovisionnement". J'ai demandé au superviseur. Il a cligné des yeux. "Il est parti, non ?" Il était parti. Son compte n'avait juste jamais reçu le mémo. Il pouvait encore scanner, encore préparer, encore déplacer du stock dans le système.
Ce n'est pas un cas isolé. En 20 ans d'entrepôts, j'ai vu le même schéma partout : le provisionnement est enthousiaste, le déprovisionnement c'est "quand quelqu'un y pense". Aujourd'hui je veux décortiquer ce sujet — comment gérer les départs et les mutations, comment distribuer les permissions, à quelle fréquence auditer — plus quelques naufrages dont j'ai été témoin direct.
Personne n'est propriétaire de l'offboarding
Voici la vilaine vérité : quand un employé part, les RH ont une checklist, l'informatique a une checklist, et le responsable d'exploitation en a une dans sa tête. Aucune des trois ne dit "prévenez l'administrateur WMS de tuer le compte".
L'entrepôt d'Ontario que je mentionnais est le cas d'école. L'offboarding des RH s'arrêtait à "récupérer le badge, émettre le dernier chèque". L'informatique possédait l'e-mail et les portables ; les comptes WMS vivaient dans un univers complètement différent que l'exploitation gérait elle-même. Le responsable d'exploitation était noyé et a supposé qu'un compte inutilisé se fanerait tout seul. Personne n'a rien dit au WMS.
Quand j'ai fait une revue complète, j'ai trouvé plus de 60 comptes fantômes. Certains pouvaient encore se connecter. Certains avaient encore leurs mots de passe par défaut du premier jour. Je les ai désactivés en une fois, et le jour 1, 2 personnes ont appelé pour demander pourquoi elles ne pouvaient plus se connecter. L'une était un intérimaire parti 6 mois plus tôt et réembauché — les RH avaient refait sa paperasse mais personne n'avait touché à son compte, alors il avait travaillé sur l'ancien login tout ce temps. L'autre était prêté par un site sœur ; son prêt s'était terminé des semaines plus tôt, mais pas ses permissions.
Le problème n'a jamais été "peut-on techniquement le désactiver". Le problème, c'est que personne n'est responsable de finir le travail. Ma solution est ennuyeuse et elle marche : mettez "offboarding du compte WMS" sur la checklist de sortie des RH, comme étape obligatoire avant que le dernier chèque ne parte. Le dernier jour, rétrogradez le compte en lecture seule ; désactivez-le complètement 7 jours plus tard. Les réembauchés repassent par tout le flux de provisionnement — ne ressuscitez pas simplement l'ancien compte, parce que son groupe de permissions ne correspond presque jamais au nouveau rôle.
Le sur-permissionnement bat les comptes fantômes en dangerosité
Honnêtement, les comptes fantômes ne sont même pas le problème le plus courant. Distribuer les permissions trop généreusement, si. "Il couvre aussi le réapprovisionnement, ajoutez-lui juste cette permission." "Elle aide à la réception pour 2 jours, ajoutez-la maintenant, on réglera ça plus tard." Ce "plus tard" fait beaucoup de travail — il signifie jamais.
Le moindre privilège ressemble à un chapitre de manuel informatique. En pratique, c'est 1 phrase : donnez à cette personne exactement les permissions dont le travail d'aujourd'hui a besoin, rien de plus. Un préparateur n'a pas besoin de voir les données de coûts, n'a pas besoin d'exporter des rapports complets, et n'a certainement pas besoin de droits de transfert. Les intérimaires méritent le traitement le plus strict de tous. J'ai vu des entrepôts donner aux intérimaires les mêmes permissions qu'aux permanents juste pour éviter la friction de l'intégration. Cela épargne du travail à l'informatique, et un jour cela devient le problème de l'exploitation.
Les comptes partagés sont l'autre classique. Haute saison, sous-effectif, 3 personnes qui se connectent aux pistolets de scan avec le même compte générique — ça arrive partout. Puis un écart apparaît sous ce compte et personne ne peut vous dire qui a fait quoi. Ma règle de fer : 1 compte par personne, désactivé au départ, et les pistolets exigent des logins individuels. Cela coûte un peu plus en administration. La traçabilité en vaut la peine.
Les mutations sont la troisième zone de désastre. Un préparateur passe à la réception. Les permissions de réception sont ajoutées ; celles de préparation ne sont jamais retirées. Elles s'accumulent, c'est tout. Donnez-lui 1 an et le jeu de permissions d'un vétéran est énorme et personne — y compris le vétéran — ne peut expliquer à quoi tout cela sert. Mon conseil : les mutations, c'est "retirer d'abord, puis ajouter". Le nouveau groupe de permissions atterrit au moment même où l'ancien est effacé. Pas de dérive additive.
Ma règle des 90 jours
Sur la cadence d'audit, mon expérience dit trimestriel, plus un balayage supplémentaire avant la haute saison.
Auditez trois choses. Premièrement, sortez la liste complète des utilisateurs et rapprochez-la du registre actif des RH, nom par nom, pour repérer qui ne devrait pas être là. Deuxièmement, passez en revue le journal des changements de permissions : qui a reçu des permissions supplémentaires au cours des 3 derniers mois, qui a changé de rôle, est-ce que les permissions ont suivi le rôle. Troisièmement, vérifiez les journaux de connexion et désactivez tout ce qui ne s'est pas connecté depuis longtemps — vous pouvez toujours réactiver.
Pour un entrepôt d'environ 200 personnes, un administrateur compétent expédie cela en une demi-journée. Ne le sautez pas. En 2024, j'ai assisté à un audit d'un chargeur — un client en électronique grand public — où ils ont trouvé plus de 30 comptes d'ex-employés toujours actifs. Cela a coûté au 3PL des points à la revue annuelle et a failli tuer le renouvellement. Les chargeurs se soucient du contrôle d'accès bien plus que la plupart des opérateurs ne le pensent.
Comment l'informatique et l'exploitation de l'entrepôt devraient-elles se répartir le travail ? Voici ce que je recommande : l'informatique possède le côté technique — authentification unique, politique de mots de passe, règles de verrouillage automatique. L'exploitation possède le côté métier — qui devrait avoir quoi, et la synchronisation des informations de départs et de mutations. Entre les deux, un pont simple : les RH envoient les mouvements de personnel chaque vendredi avant la fermeture, et l'exploitation exécute sur cette base. Ne construisez pas d'abord une intégration sophistiquée. Faites tourner cette liste hebdomadaire.
Une chose que vous pouvez faire demain : demandez à votre administrateur WMS une liste des utilisateurs sans connexion depuis 90 jours. Je parie de l'argent que vous verrez des noms que vous croyiez partis depuis longtemps. Partez de cette liste. Inscrivez l'offboarding dans le processus, resserrez les permissions au rôle, auditez chaque trimestre. Cela ne coûte pas d'argent. Il faut juste un peu de colonne vertébrale managériale.
Traduit de l'anglais. En cas de divergence, la version anglaise fait foi.
